<div dir="ltr"><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">smtp_auth set + xclient on<br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">smtp_auth none + xclient off<br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">?<br></div><div class="gmail_extra"><div><div class="gmail_signature"><font size="1"><span style="color:rgb(102,102,102)">---<br></span><b><span style="color:rgb(102,102,102)">B. R.</span></b><span style="color:rgb(102,102,102)"></span></font></div></div>
<br><div class="gmail_quote">On Fri, Dec 18, 2015 at 8:08 PM, Cugar15 <span dir="ltr"><<a href="mailto:nginx-forum@nginx.us" target="_blank">nginx-forum@nginx.us</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
  I'd like to build a smtp Proxy with nginx (v1.8.0) and postfix (v2.9.6) on<br>
Debian7.<br>
<br>
Somehow I'm stuck with the following problem:<br>
<br>
1) Configuration1:<br>
    smtp_auth         login plain cram-md5;<br>
    xclient               on;<br>
<br>
    ==> a) My mail client can authenticate (IP:yy.yyy.yy.yy), send email and<br>
receive email (imap) - even with tls<br>
                mail.log:<br>
                 connect from <a href="http://nginx_prox.de" rel="noreferrer" target="_blank">nginx_prox.de</a>[xx.xxx.xx.xx]<br>
                 client=unknown[yy.yyy.yy.yy], sasl_method=XCLIENT,<br>
sasl_username=my_username<br>
<br>
            b) But no emails from others are received - obviously everybody<br>
has to authenticate!!<br>
<br>
2) Configuration2:<br>
    smtp_auth         none;<br>
    xclient               on;<br>
<br>
    ==> creates an open relay!<br>
<br>
In Postfix, I have set: smtpd_authorized_xclient_hosts = xx.xxx.xx.xx<br>
<br>
What I'd like to achive is the current postfix behaviour:<br>
1) Receive emails from every Sender<br>
2) Only authorized users can send emails from outside the Network<br>
<br>
Help is appreciated... I found bits and pieces in the Forum and other places<br>
- but nothing seems to be consistent...<br>
<br>
Thanks,<br>
Norbert<br>
<br>
Posted at Nginx Forum: <a href="https://forum.nginx.org/read.php?2,263559,263559#msg-263559" rel="noreferrer" target="_blank">https://forum.nginx.org/read.php?2,263559,263559#msg-263559</a><br>
<br>
_______________________________________________<br>
nginx mailing list<br>
<a href="mailto:nginx@nginx.org">nginx@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx" rel="noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx</a><br>
</blockquote></div><br></div></div>